Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deine vibe coded App auf Sicherheitslücken prüfen
Muhammad Rayyan
Über diesen Service
Automatische Übersetzung
Tools wie Cursor, Bolt, Lovable, Replit und v0 sind auf "funktioniert" optimiert, nicht auf "ist sicher". Genau hier beginnen die Schwachstellen: exponierte API-Schlüssel, offene Supabase/Firebase-Regeln, fehlende Authentifizierung, injizierbare Eingaben.
Ich bin ein Cybersecurity-Experte. Ich habe Produktions-Apps bereitgestellt und Codebasen auf OWASP-Konformität geprüft. Ich lese deinen Code, wie ein Angreifer es tun würde, und nicht nur mit einem Linter.
Was ich finde:
- Exponierte API-Schlüssel & Geheimnisse in Git-Historie
- Offene Supabase/Firebase-Sicherheitsregeln
- Ungeschützte Next.js-Serveraktionen
- Fehlende Authentifizierung & Ratenbegrenzung
- Risiken durch Prompt/AI-Agent-Injection
- SQL-Injection & unsichere Endpunkte
Was du bekommst:
- OWASP Top 10 + OWASP LLM Top 10 Audit
- Jede Schwachstelle bewertet als Kritisch/Hoch/Mittel/Niedrig
- Klare Lösung für jede Sicherheitslücke
- PDF/Markdown-Bericht + Loom-Durchlauf
- Lieferung in 24-72 Stunden
Egal, ob es sich um ein einzelnes Script oder einen Full-Stack-Prototyp handelt, du wirst genau wissen, wo du exponiert bist und wie du es beheben kannst, ohne den Schwung zu verlieren.
Neu hier? Schreib mir vor der Bestellung eine Zeile über deine App, und ich sage dir, was ich prüfen würde und welches Paket passt. Ohne Verpflichtung.
Lerne Muhammad Rayyan kennen
Muhammad Rayyan
AI Code Security Auditor, Pentesting, OWASP and Compliance Expert
- AusPakistan
- Mitglied seitJuni 2022
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung7 Monate
Sprachen
Englisch, Urdu, Hindi, Deutsch
Cybersecurity pro specializing in security audits & pentesting for AI-generated code (Cursor, Bolt, Lovable, v0, Replit). These tools optimize for "it works," not "it's safe" — that's where breaches start.
I audit against OWASP Top 10 / OWASP LLM Top 10, pentest APIs & auth flows, and check for exposed keys, open Supabase/Firebase rules, missing auth, and injection risks. Compliance-aware: SOC 2, ISO 27001, GDPR, HIPAA, EU CRA.
You get a prioritized report (Critical/High/Medium/Low) with exact fixes. Want it fixed too? I do that.
Ship fast. Ship safe.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Q: Was ist ein "vibe code" Sicherheitsaudit?
A: Es ist eine Sicherheitsüberprüfung speziell für Apps, die mit KI-Tools wie Cursor, Bolt, Lovable, v0 oder Replit gebaut wurden. Diese Tools sind auf funktionierenden Code optimiert, nicht auf sicheren Code – ich prüfe auf Schwachstellen, die sie häufig übersehen: exponierte Schlüssel, offene Datenbankregeln, fehlende Authentifizierung und injizierbare Eingaben.
Q: Muss ich meinen vollständigen Quellcode teilen?
A: Ja — per Einladung zu einem privaten GitHub/GitLab-Repo oder einem ZIP-Ordner. Auf Wunsch unterschreibe ich eine NDA und speichere oder wiederverwende deinen Code nach dem Audit nie.
Q: Wirst du die Probleme beheben oder nur berichten?
A: Basis umfasst nur die Befunde. Standard und Premium beinhalten priorisierte Behebungen — ich setze sie direkt in deinem Code um.
Q: Decken deine Prüfungen auch Backend-/Datenbanksicherheit ab?
A: Ja — Supabase, Firebase, PostgreSQL, MongoDB und Prisma-Konfigurationen werden auf exponierte Regeln, schwachen Zugriffsschutz und Injection-Risiken geprüft.
Was erhalte ich am Ende?
A: Ein vollständiger Bericht (PDF oder Markdown) mit jedem Problem bewertet als Kritisch/Hoch/Mittel/Niedrig, einer klaren Lösung für jedes und einem kurzen Loom-Video, das die Befunde erklärt.
Q: Meine App ist schon in Produktion und live — ist das ein Problem?
A: Überhaupt nicht, das ist sogar die wichtigste Zeit für ein Audit. Ich kann auch auf einem Staging-Klon arbeiten, wenn du nicht möchtest, dass das Audit direkt die Produktion betrifft.
